A e prish një VPN kontrollin prindëror në një pajisje familjare?
Disa rregulla jetojnë në rrugë dhe të tjera në llogari. Merrni një matje bazë, shtoni tunelin dhe krahasoni ku vepron në të vërtetë çdo filtër.
Kontrolli prindëror nuk është një produkt i vetëm. Një rregull mund të jetojë në ruter, në shërbimin DNS, në llogarinë e sistemit operativ, në një shfletues të caktuar ose në çdo aplikacion. Një VPN ndryshon atë që rruga e rrjetit mund të shohë dhe nuk ndryshon asgjë në një kufi kohe në nivel llogarie. Kryeni të njëjtat kontrolle para dhe pas shtimit të tunelit, dhe ndarja bëhet e dukshme në vend që të jetë e diskutueshme.
Shkruani cili rregull jeton ku
Filloni me një inventar: pajisje, llogari, shfletues dhe aplikacion, pastaj mekanizmi që zbaton çdo kërkesë. Kufijtë e kohës zakonisht ndodhen në llogarinë e platformës. Kufizimet e instalimit dhe blerjes janë gjithashtu atje. Filtrimi i përmbajtjes është ai i paqartë, sepse mund të jetë rregull ruteri, përgjigje DNS, politikë shfletuesi ose veçori në nivel aplikacioni. Secili prej tyre sillet ndryshe sapo trafiku kapsulohet.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Inventari i marrë përpara ndryshimit është mënyra e vetme për të dalluar një regresion nga diçka që nuk ka funksionuar kurrë.
Merrni një matje bazë përpara se të instaloni çdo gjë
Shkruani cili zgjidhës përgjigjet, cilën rrugë merr një destinacion i zakonshëm dhe nëse një faqe e njohur e bllokuar është e bllokuar. Pastaj përsëritni të njëjtat tre vëzhgime, në të njëjtin rend, në të njëjtën pajisje.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comDalja e zgjidhësit tregon nëse pajisja përdor DNS-në e ruterit ose një zgjidhës privat të konfiguruar në pajisje. Ky detaj i vetëm shpjegon shumicën e surprizave, sepse një pajisje që përdor zgjidhësin e vet të kriptuar nuk e pyet kurrë filtrin e shtëpisë. Mbajeni kërkesën reale të shtëpisë në gjuhë të thjeshtë pranë çdo rezultati. «Pa rrjete sociale pas nëntës» dhe «ky ruter bllokon një listë domenesh» janë kërkesa të ndryshme me pronarë të ndryshëm, dhe një tunel ndikon vetëm në njërën prej tyre.
Përsëritni të njëjtat kontrolle me tunelin aktiv
Pasi tuneli të lidhet, përsëritni kontrollet e zgjidhësit dhe të rrugës. Nëse zgjidhësi ka kaluar në një privat, filtrimi i ruterit nuk është më në rrugë, edhe pse pajisja është ende në rrjetin e shtëpisë.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comNjë rrugë që tani kalon nëpër tunel shpjegon humbjen e filtrimit të ruterit pa nënkuptuar që kufijtë e llogarisë ndaluan së funksionuari. Kontrolloni një kufi llogarie veçmas, duke e lexuar në cilësimet e vetë platformës në vend që ta nxirrni nga një faqe e bllokuar. Rezultatet e shfletuesit kërkojnë të njëjtin kujdes. Një filtër që vlen vetëm për një llogari fëmije të identifikuar në një shfletues nuk thotë asgjë për një shfletues tjetër ose për një aplikacion desktop të hapur jashtë tij.
Zgjidhni konfliktet në vend që të çaktivizoni gjëra
Dy produkte që të dy duan të zotërojnë shtesën e rrjetit të pajisjes mund të përplasen, dhe simptomi i zakonshëm është se njëri prej tyre refuzon të lidhet. Heqja e mbrojtjes që tuneli të funksionojë është drejtimi i gabuar. Lexoni shënimet e përputhshmërisë të të dy furnitorëve dhe zgjidhni një rregullim që ruan kërkesën. Ndonjëherë kjo do të thotë të zhvendosni filtrin në një shtresë tjetër, si një profil pajisjeje i menaxhuar, në vend që të ekzekutoni dy aplikacione që zihen për të njëjtin grep.
Nëse një burim legjitim shkolle ose pune është i bllokuar, jepini administratorit të shtëpisë një rrugë miratimi të dokumentuar. Një përjashtim me arsye dhe datë rishikimi është i mirëmbajtshëm; një grumbull ndryshimesh rrjeti të rastësishme nuk është.
Mbajeni regjistrin të vogël dhe aktual
Një faqe mjafton: pajisjet, llogaritë, cili mekanizëm zbaton çdo rregull dhe data e kontrollit të fundit. Përsëritni kontrollet pas një përditësimi të madh aplikacioni, sepse shtesat e rrjetit dhe politikat e shfletuesit lëvizin midis versioneve.
Shkruajeni regjistrin për personin që do ta diagnostikojë këtë pas gjashtë muajsh, dhe ai mund të jeni ju pasi të keni harruar çdo detaj. Emërtoni mekanizmat dhe jo produktet, dhe shënimet do të kenë kuptim edhe pas një ndryshimi emri.